CVE-2024-35871

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: riscv: process: Kernel gp sızıntısı düzeltildi childregs, kullanıcı bağlamında yeni iş parçacığı için aktif olan yazmaçları temsil eder. Bir kernel iş parçacığı için childregs->gp hiçbir zaman kullanılmaz çünkü kernel gp, switch_to tarafından değiştirilmez. Bir user mode helper için gp değeri, execve sonrasında veya muhtemelen diğer yollarla kullanıcı alanında gözlemlenebilir. [E-posta zincirinden] /* Kernel thread */ yorumu, bir kullanıcı sürecini (örneğin /sbin/init) çalıştıran veya /proc/sys/kernel/core_pattern bir boru hattı olduğunda kullanılan user_mode_helper iş parçacıkları için de kullanıldığı için kısmen hatalıdır. Bu tür iş parçacıklarında PF_KTHREAD ayarlanmamıştır ve henüz exec yapmadan önce bile ptrace vb. için geçerli hedeflerdir. childregs, sistem çağrısı yürütülmesi sırasındaki *kullanıcı* bağlamıdır ve kullanıcı alanından en az beş şekilde gözlemlenebilir: 1. kernel_execve şu anda tam sayı yazmaçlarını temizlememektedir; bu nedenle PID 1 ve kernel tarafından başlatılan diğer kullanıcı süreçleri için başlangıç yazmaç durumu sp = kullanıcı yığını, gp = kernel __global_pointer$ şeklindedir ve diğer tüm tam sayı yazmaçları yama yorumundaki memset ile sıfırlanmıştır. Bu durum kendi başına bir hatadır ancak bu yamayla ele alınan sorunu istismar etmenin tek yolunun bu olduğuna dair bahis oynamak istemiyorum. 2. ptrace(PTRACE_GETREGSET): Bir user_mode_helper iş parçacığına exec yapmadan önce PTRACE_ATTACH ile bağlanabilirsiniz, ancak ptrace, yalnızca kullanıcı/kernel sınırlarında gerçekleşebilecek bir SIGSTOP iletilmesini gerektirir. 3. /proc/*/task/*/syscall: Bu yöntem, exec tamamlanmadan önce user_mode_helper'lar için pt_regs okumayı sorunsuz gerçekleştirir, ancak gp döndürdüğü yazmaçlardan biri değildir. 4. PERF_SAMPLE_REGS_USER: LOCKDOWN_PERF normalde PERF_SAMPLE_REGS_INTR aracılığıyla kernel adreslerine erişimi engeller, ancak bu hata nedeniyle kernel adresleri, LOCKDOWN_PERF altında izin verilen PERF_SAMPLE_REGS_USER üzerinden de ifşa edilmektedir. İstismar kodu yazmayı denemedim. 5. İzleme altyapısının büyük bir kısmı kullanıcı yazmaçlarına erişime izin verir. Hangi izleme biçimlerinin, halihazırda kernel yazmaçlarına erişime izin vermeden kullanıcı yazmaçlarına erişime izin verdiğini belirlemeye çalışmadım.